PT-2025-2817 · Samsung · Exynos 1280+18

Beomseok Oh + 4 · Publicado 2025-01-06 · Atualizado 2025-01-14 · CVE-2024-48883

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Processador Mobile Samsung, Processador Wearable e Modem Exynos versões 980 a 9825 Processador Mobile Samsung, Processador Wearable e Modem Exynos versões 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110 Processador Mobile Samsung, Processador Wearable e Modem Exynos W920, W930, W1000 Processador Mobile Samsung, Processador Wearable e Modem 5123, Modem 5300

Descrição: O problema está relacionado ao processamento incorreto de uma mensagem de agendamento de uplink malformada pelo UE, resultando em um vazamento de informações do UE. Isso ocorre nos chipsets Processador Mobile Samsung, Processador Wearable e Modem Exynos.

Recomendações: Para Processador Mobile Samsung, Processador Wearable e Modem Exynos versões 980 a 9825, atualize para uma versão mais recente que contenha uma correção para este problema. Para Processador Mobile Samsung, Processador Wearable e Modem Exynos versões 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, atualize para uma versão mais recente que contenha uma correção para este problema. Para Processador Mobile Samsung, Processador Wearable e Modem Exynos W920, W930, W1000, atualize para uma versão mais recente que contenha uma correção para este problema. Para Processador Mobile Samsung, Processador Wearable e Modem 5123, Modem 5300, atualize para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere restringir o processamento de mensagens de agendamento de uplink para minimizar o risco de exploração.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2024-48883

Produtos afetados

Exynos

Exynos 1080

Exynos 1280

Exynos 1330

Exynos 1380

Exynos 1480

Exynos 2100

Exynos 2200

Exynos 2400

Exynos 850

Exynos 9110

Exynos 980

Exynos 9825

Exynos 990

Exynos W1000

Exynos W920

Exynos W930

Modem 5123

Modem 5300

Referências · 8

• https://t.me/cvedetector/15163 · Publicação no Telegram
• https://t.me/cvenotify/107218 · Publicação no Telegram
• https://twitter.com/ohtaekk_/status/1876237690506727552 · Publicação no Twitter
• https://twitter.com/gothburz/status/1879248459569467493 · Publicação no Twitter
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-48883 · Nota de Segurança
• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2024-48883 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1878852771710931096 · Publicação no Twitter